約三分之二的 DDoS 攻擊指向通信服務提供商

2021-01-07 開源中國

據網絡安全公司 Nexusguard 2018年第三季度的 DDoS 威脅報告，該季度有66.5%的 DDoS 攻擊指向通信服務提供商，攻擊者通過使用非常小的垃圾流量來汙染數百個IP前綴的多種IP位址。

Nexusguard 技術官 Juniman Kasman 稱，犯罪者比起大而明顯的方式，更傾向於用更小型且分散的方式將垃圾流量注入，使得攻擊繞過檢測。而這可能使通信服務提供商錯過正在進行的大規模 DDoS 攻擊。

這些攻擊經常使用開放的域名系統（DNS）解析器來開始 DNS 放大（DNS Amplification）。每個組織良好的攻擊後，目標 IP 地址只接收少量響應，而這個過程幾乎不留痕跡。

該報告的一些數據顯示，中國在全球攻擊源方面佔領先地位，佔比在23％以上，有15％的攻擊來源於美國。另外，報告顯示針對通信服務提供商的新模式的原因，簡單服務發現協議(SSDP,Simple Service Discovery Protocol)放大攻擊比上個季度增加了639.8％。

相關焦點

  • DDOS攻擊常見的類型
    而導致這個問題的最主要的因素就是以成本低廉、破壞力強大而深受黑客喜愛的ddos攻擊了。實際上ddos攻擊存在很多種類，不是只有單一的攻擊方式。為了企業能夠更好的對ddos攻擊就進行防禦，墨者安全給大家簡單的普及一下常見的幾種DDOS攻擊形式。
  • DDOS攻擊的防禦方法有哪些?
    DDOS是分布式拒絕服務攻擊，是指處於不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位於不同位置的多臺機器並利用這些機器對受害者同時實施攻擊。由於攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。
  • DDOS攻擊之NTP放大攻擊
    這意味著擁有1 GB Internet流量的攻擊者可以提供200 GB以上的攻擊 - 導致攻擊流量大幅增加。NTP放大攻擊可以分為四個步驟：攻擊者使用殭屍網絡將帶有欺騙IP位址的UDP數據包發送到啟用了monlist命令的NTP伺服器。每個數據包上的欺騙IP位址指向受害者的真實IP位址。
  • 新型DDoS攻擊--「脈衝波」來襲:大流量+多目標攻擊
    近日，據墨者安全數據報告，一種新型兇殘DDoS攻擊出現，黑客將其命名為「脈衝波」DDoS攻擊！「脈衝波」DDoS，是高級黑客設計出來的新攻擊戰術，主要是利用混合DDoS緩解解決方案中的弱點，翻倍增強殭屍網絡的攻擊強度，可以讓被攻擊者的網絡長時間癱瘓。
  • 被DDoS攻擊怎麼辦?這三招幫你防止、減輕DDoS攻擊
    不少企業都遭遇過黑客的DDoS攻擊來，導致資源被耗盡，服務、應用程式或網站崩潰，相信企業都對之深惡痛絕。今天給大家介紹一些有效的防止DDoS攻擊的技術和方法，雖然很難完全阻止DDoS攻擊的發生，但也能在一定程度上幫助抵禦DDoS攻擊，並減輕其造成的危害。
  • 放大係數超5萬倍DDoS攻擊事件爆發
    本周，360信息安全部0kee Team監測到一種利用Memcache的超大規模DDoS攻擊事件，攻擊者只需向Memcache伺服器發送小字節請求，就可誘騙伺服器將數萬倍的響應數據包發送給被攻擊者，形成DDoS攻擊。360安全團隊率先發出面向全球的重要預警，目前全球已有多個雲伺服器遭到攻擊，已知的最高流量接近1.4T，進入集中爆發期，未來還可能持續出現更多該類型的DDoS攻擊事件。
  • 防止分布式拒絕服務(DDoS)攻擊的關鍵因素
    結果，DDoS攻擊正卻變得越來越普遍。自商業網際網路問世以來，分布式拒絕服務（DDoS）攻擊一直是一種威脅。它們代表著一場沒有硝煙的戰爭，其中幾百元成本的攻擊可能導致公司損失幾百萬甚至更多。如今，攻擊者正在增加其目標多樣性和複雜性，同時攻擊流量會同時跨越數據，應用程式和基礎架構，以增加成功的機會。
  • 美國伺服器常見的DDoS攻擊類型
    美國伺服器DDoS攻擊是分布式拒絕服務攻擊的其中一種攻擊類型，原理是黑客通過大量合法的請求佔用大量網絡資源，以達到導致美國伺服器癱瘓網絡的目的，黑客在進行攻擊美國伺服器時通常使用的是常見的協議和服務，這樣從協議和服務的類型上是較難對攻擊類型進行區分的。
  • 在線DDoS攻擊平臺
    簡介DDOS攻擊也叫做分布式拒絕服務攻擊，其英文全稱為Distributed Denial of Service attack。DDOS攻擊的主要目的是使目標電腦的網絡或系統資源耗盡，使服務暫時中斷或停止，導致其對目標客戶不可用。用在好處可以為廠商及政府的伺服器做合法的壓力測試，用在壞處則可以對廠商進行敲詐勒索。
  • 淺談DDOS中NTP放大攻擊的操作過程以及防禦措施?
    網絡體系結構的組成是由主時間伺服器、從時間伺服器和客戶機，主時間伺服器主要布置在根節點，負責與高精度時間源進行同步，為其他節點提供時間服務，各客戶端由從時間伺服器經主伺服器獲得時間同步。其次NTP放大攻擊原理是什麼？
  • DNS的三種武器化攻擊
    隨著網絡成長為我們今天所知的網際網路，必須進行一些改變，以允許這個相互連接的計算機系統相互通信，並讓他們的操作人員了解這些地址。1983年，Paul Mockpetris，Jon Postel和Zaw-Sing Su提出了DNS(域名伺服器)的概念，通過將簡單的DNS域名翻譯成相應的IP位址來尋找網站的新命名法。
  • 太平洋電信榮獲2020 CEIA「年度卓越數據中心服務提供商」大獎
    1月11日，2020 CEIA中國企業IT大獎正式公布，太平洋電信獲得2020 CEIA年度卓越數據中心服務提供商大獎。太平洋電信擁有豐富的數據中心服務經驗，多年來一直在不斷開拓數據中心服務範圍，已經在多個重點地區和城市都可提供高等級的中立數據中心服務，這表明了其對數據中心業務的重視，同時也彰顯了其為客戶提供數據中心服務的實力。
  • 網站被攻擊的常見形式有哪些?應如何應對?
    網站被攻擊打不開會打開極為緩慢網站網頁經常打不開，或伺服器無法遠程連接，這種情況往往是由於企業競爭激烈，非法的競爭對手僱傭網絡黑客，惡意攻擊自己的網站程序和伺服器，導致網站或伺服器無法正常運行，諸如大量的ddos攻擊、CC攻擊、直接破壞或刪除網站數據。部分黑客存在心理扭曲、炫耀自己的能力進行惡意攻擊。
  • 愛立信(ERIC.US)將收購MC-PTT解決方案提供商Genaker100%股份
    據了解，Genaker公司是位於西班牙巴塞隆納的關鍵任務一鍵通(MC-PTT)解決方案提供商，成立於2004年，現有員工約30人，作為此次收購的一部分，所有員工都將轉至愛立信。此次收購加強了愛立信的MC-PTT產品，因為關鍵任務通信和專用網絡市場正在經歷重大的技術轉變。
  • DDoS攻擊成遊戲行業最大「惡魔」 我們該拿什麼拯救?
    但是，伴隨遊戲行業的快速發展，DDoS攻擊也越來越頻繁。據《2016年DDoS攻擊報告》披露，全球DDoS攻擊正呈現出大流量、多手段、IOT化的趨勢。2016年全球DDoS攻擊峰值流量達1.1T，同比增長40%。行業熱、高利潤、惡意競爭……多種因素使得金融、遊戲、電商三大行業歷來是DDoS攻擊的重災區。
  • LBS提供商deCarta進軍中國市場 專注LBS雲服務
    【搜狐IT消息】12月13日，基於位置服務（LBS）的獨立供應商deCarta公司宣布面向中國市場推出基於「雲」的LBS服務平臺。deCarta中國區總經理楊莘農表示， deCarta與中國本土公司的合作形式將是由deCarta提供LBS技術平臺服務，中國本土公司則主要負責開發有價值和創意的增值應用。deCarta全球銷售和專業服務副總裁Mike Cottle表示，deCarta此次進入中國的定位就是要做一個LBS平臺提供商。
  • 最常見的導致伺服器癱瘓的網絡攻擊有哪些?
    國內白帽子二十人組核心成員孤之劍認為，DDoS攻擊主要是利用TCP協議的漏洞來發起攻擊的，所以沒有辦法完全避免，去年6月，連網際網路巨頭谷歌也同樣遭到DDoS攻擊導致旗下十幾款產品無法正常運行。當網際網路遭到DDoS攻擊時，可以通過接入墨者盾高防CDN進行防禦，可提供1T超大防護帶寬，能有效防禦1-4.7T的DDoS攻擊及百萬級CC並發，保障伺服器穩定運行。
  • 聯想ThinkUEM成為Zebra獨立軟體提供商
    繼聯想懂的通信ThinkUEM統一終端管理平臺通過谷歌認證，正式成為其安卓EMM服務提供商之後。ThinkUEM於本周正式成為Zebra公司全球EMM合作夥伴。Zebra 公司是領先全球的專業特種設備硬體以及解決方案提供商，作為全球自動標識行業最著名的品牌，其解決方案已被財富500強以及全球2000強中90%以上的企業廣泛應用，用以改進業務流程、提高生產力和安全性。
  • 數碼科技:公司是視頻服務提供商 與提供同類服務的公司存在競爭關係
    我公司是視頻服務提供商，與提供同類服務的公司存在競爭關係，其他公司的情況我公司不完全掌握。感謝關注。
  • 執行服務提供商ACS與美國金融業監管局(FINRA)達成和解
    外匯天眼APP訊:新澤西州向經紀交易商執行服務的提供商ACS Execution Services，LLC已與美國金融業監管局(FINRA)達成和解。和解涉及在2016年3月9日至2018年2月9日(「審查期」)之間發生的違反規則的行為。